一家公司使用不同的 API 来生成文本嵌入，并且必须每 3 个月自动轮换一次 API 令牌。哪种方法可以满足此要求？

将令牌存储在 AWS Secrets Manager 中，并使用 AWS Lambda 函数实现轮换是正确的，因为Secrets Manager 专为安全存储和自动轮换敏感凭证而设计，包括 API 令牌。它与 Lambda 集成，可以轻松实现自定义轮换逻辑。 将令牌存储在 AWS Systems Manager Parameter Store 中，并使用 AWS Lambda 函数轮换它们是错误的，因为Parameter Store 可以存储敏感数据，但它没有内置的自动轮换机制，需要更复杂的自定义实现。 将令牌存储在 AWS Key Management Service (KMS) 中，并依靠 AWS 托管密钥来轮换它们是错误的，因为KMS 主要用于加密密钥管理，而不是直接存储 API 令牌。KMS 的密钥轮换是针对其加密密钥，而不是存储在其中的任意数据。 将令牌存储在 AWS Key Management Service (KMS) 中，并依靠 AWS 拥有的密钥来轮换它们是错误的，因为理由同上，KMS 不适合直接存储和轮换 API 令牌。